Formazione AI obbligatoria: cosa dice l articolo 4 dell AI Act

Tra gli obblighi che scattano il 2 agosto 2026 ce n è uno di cui si parla poco, perché non ha una sanzione propria: l articolo 4 dell AI Act, sull alfabetizzazione in materia di intelligenza artificiale.

Cosa richiede esattamente l articolo 4?

Le organizzazioni che sviluppano o utilizzano sistemi di AI devono garantire un livello sufficiente di alfabetizzazione AI del personale che se ne occupa.

Il testo non impone un numero di ore, un programma o una certificazione. Chiede che la formazione sia proporzionata: al ruolo delle persone, al tipo di sistemi impiegati e al contesto in cui vengono usati.

Chi usa un chatbot per il servizio clienti ha bisogno di sapere cose diverse da chi valuta candidature con supporto algoritmico. La norma riconosce questa differenza invece di appiattirla.

Non ci sono sanzioni: perché occuparsene?

Perché la documentazione della formazione è la prova principale di diligenza organizzativa in caso di controllo.

Quando un autorità di vigilanza verifica come un azienda usa l AI, la domanda non è solo "cosa avete fatto" ma "come avete garantito che venisse fatto bene". Un registro delle formazioni, con date, contenuti e partecipanti, risponde a quella domanda meglio di qualsiasi dichiarazione.

C è poi una ragione operativa che pesa di più della normativa: gran parte degli incidenti aziendali con l AI nasce da uso improprio, non da difetti tecnici. Dati riservati incollati in strumenti pubblici, output non verificati usati come fossero verificati, decisioni prese su risposte plausibili ma sbagliate.

Cosa deve contenere una formazione adeguata?

Quattro blocchi coprono la gran parte delle esigenze di una PMI.

Cosa fanno e cosa non fanno questi sistemi. Il concetto che un modello genera testo plausibile e non verità verificata è il singolo contenuto con più impatto pratico.

Cosa non si può inserire. Dati personali, informazioni riservate, documentazione contrattuale. Serve una regola chiara, non una raccomandazione generica.

Come si verifica un output. Quando basta una lettura, quando serve un controllo su fonte, quando serve una firma umana.

Quando dichiarare l uso dell AI. Collegamento diretto con gli obblighi di trasparenza dell articolo 50.

Come si documenta?

Nel modo più semplice possibile, purché sia tracciabile.

Un registro con data, argomenti trattati, durata, elenco dei partecipanti e materiale usato. Una firma di presa visione della policy interna. L aggiornamento del registro quando entra una persona nuova o quando si adotta uno strumento nuovo.

Non serve una piattaforma dedicata. Serve che esista e che sia aggiornato.

Quanto tempo richiede?

Per un azienda con dieci persone e due o tre strumenti in uso, un incontro di un paio d ore copre l essenziale, purché sia accompagnato da un documento scritto che resti consultabile.

La parte che richiede più cura non è la formazione: è scrivere la policy interna a cui la formazione fa riferimento. Quella conviene farla una volta e bene, perché diventa il documento che userai anche per la trasparenza, per i fornitori e per i clienti che chiedono garanzie.

Il collegamento con gli altri obblighi

L articolo 4 non vive da solo. La formazione documentata è ciò che rende credibili gli altri adempimenti: puoi avere l avviso sul chatbot e l informativa aggiornata, ma se nessuno in azienda sa perché ci sono, il primo caso limite li rende inutili.

È il motivo per cui, tra i cinque passi di adeguamento, questo è quello che conviene non delegare del tutto.

---

Questo articolo ha finalità informative e non costituisce consulenza legale. Per valutare la posizione specifica della tua azienda rivolgiti a un professionista qualificato.